Cloudbase Sensor、オンプレミス環境のエージェントレス脆弱性スキャンに対応

1台のスキャナーから複数ホストを遠隔スキャン、エージェントを導入できない環境も一元管理

Cloudbase株式会社（本社：東京都港区、代表取締役CEO：岩佐晃也）は、同社が提供する国産CNAPP（CSPM、SBOM、脆弱性管理）「Cloudbase」において、Cloudbase Sensorの機能を拡張し、オンプレミス・プライベートクラウド環境のホストをエージェントレスでスキャンできる「リモートスキャン」機能を追加したことをお知らせします。

本機能により、各ホストにCloudbase Sensorを導入することなく、1台のスキャナーから複数のホストへ接続し、SBOMの生成や脆弱性情報の収集が可能になります。

オンプレミスやプライベートクラウド環境では、多数のサーバーやネットワーク機器が稼働しており、それぞれの資産や利用しているソフトウェアを継続的に把握し、脆弱性を管理することが重要です。

Cloudbaseではこれまで、対象となる各ホストにCloudbase Sensor（エージェント）を導入することで、SBOMの生成や脆弱性情報の収集・管理を可能にしてきました。

一方、実際の運用環境では、社内のセキュリティポリシーやシステムへの影響を考慮し、エージェントを導入できないホストや、ネットワーク構成などの制約によってSensorの配布・導入が難しいホストも存在します。また、管理対象となるホストが多い環境では、1台ずつエージェントを導入・管理することが運用負荷につながる場合もあります。

こうした環境においてもCloudbaseによる脆弱性管理を行えるよう、対象ホストへ遠隔から接続して情報を収集する「リモートスキャン」機能を開発しました。

今回追加した「リモートスキャン」では、Cloudbase Sensorを導入した1台のホストをスキャナーとして利用し、SSH（Linux）またはWinRM（Windows）を介して対象ホストへ接続することで、各ホストにエージェントを導入することなくSBOMの生成や脆弱性情報の収集が可能になります。

リモートスキャンで収集したSBOMや脆弱性情報は、Sensorを直接導入したホストの情報に加え、AWS、Azure、Google Cloud、Oracle Cloudなどのクラウド環境の情報とあわせてCloudbase上で横断的に管理できます。環境やスキャン方式が異なる場合でも、組織内の資産と脆弱性を一元的に把握できます。

また、発見画面ではリモートスキャンの対象候補となるホストに「リモートスキャン候補」バッジを表示します。「登録手順を確認／リモートスキャン対象登録」から登録用コマンドを確認でき、対象ホストの発見からリモートスキャンの設定までをスムーズに進められます。

今回のアップデートにより、エージェントを導入できない、あるいは導入が難しいホストについても、CloudbaseによるSBOM・脆弱性管理の対象に含められるようになります。

1台のスキャナーから複数のホストを定期的にスキャンできるため、管理対象となるすべてのホストへ個別にSensorを導入・管理する必要がなく、オンプレミス・プライベートクラウド環境における導入・運用負荷の軽減につながります。

また、エージェントによるスキャンとリモートスキャンの結果をCloudbase上で一元管理できるため、環境や運用上の制約に応じてスキャン方式を使い分けながら、組織内のホストを横断した継続的な脆弱性管理を実現します。

各社の商標帰属表示についてはこちらをご参照ください。

エンジニアとしてのバックグラウンドを持つ代表岩佐が2019年に創業したスタートアップ企業です。AWS・Microsoft Azure・Google Cloud・Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。クラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。また、生成AIへの情報漏えいを防ぎ、安全なAI活用を支えるAIガバナンスプラットフォーム「Cloudbase AI」も提供しています。

社名：Cloudbase株式会社

代表取締役CEO：岩佐晃也

事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供

本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F

設立： 2019年11月

企業HP：https://cloudbase.co.jp/